Informations légales
Politique de confidentialité
Dernière mise à jour : 16 septembre 2026.
En bref
- Nous ne vendons, ne louons et ne cédons aucune donnée.
- Aucune publicité, aucune mesure d'audience, aucun profilage.
- Données hébergées en France, chez O2SWITCH.
- Les données des clients d'un restaurant appartiennent à ce restaurant : nous les traitons uniquement pour son compte.
1. Qui est responsable de vos données ?
Özgün UR (Xenertec) (voir les mentions légales) est responsable des traitements décrits en partie 2 : visiteurs du site, prospects, restaurateurs et leurs équipes, utilisateurs de l'application Xenertec.
Pour les clients des restaurants (réservations, commandes à table, fichier client), le responsable est le restaurant concerné ; Xenertec agit comme sous-traitant, au sens de l'article 28 du RGPD (partie 3).
Contact pour toute question relative à vos données : contact@xenertec.fr.
2. Ce que nous traitons, pourquoi et combien de temps
| Finalité | Données | Base légale | Conservation |
|---|---|---|---|
| Répondre à une demande (formulaire de contact, essai gratuit, démonstration) | Établissement, nom, téléphone, e-mail, message | Mesures précontractuelles prises à votre demande (art. 6.1.b) | 3 ans après le dernier échange, sauf si vous devenez client |
| Fournir le logiciel aux restaurateurs et à leurs équipes (comptes, droits, sécurité) | Nom, e-mail, identifiant, rôle, mot de passe et code PIN (stockés sous forme chiffrée irréversible), double authentification, préférences d'alerte de connexion | Exécution du contrat (art. 6.1.b) | Durée de l'abonnement, puis suppression à la clôture du compte |
| Facturer l'abonnement | Identité et coordonnées de facturation, factures | Obligation légale (art. 6.1.c) | 10 ans (article L.123-22 du Code de commerce) |
| Assistance (bouton d'aide, messages, signalements d'incident) | Nom, e-mail, contenu des échanges, informations techniques de l'incident | Exécution du contrat (art. 6.1.b) | Supprimé automatiquement 3 ans après la clôture du ticket |
| Sécurité et bon fonctionnement du service | Journaux d'erreurs, journal d'activité des équipes, sessions de connexion | Intérêt légitime : protéger le service et vos données (art. 6.1.f) | Journaux supprimés automatiquement après 12 mois ; sessions expirées après 30 jours |
| Application mobile Xenertec pour les convives (compte, favoris, avis, notifications) | Nom, e-mail, téléphone facultatif, connexion Google si vous la choisissez, favoris, avis publiés, identifiant de l'appareil pour les notifications | Exécution du service demandé (art. 6.1.b) | Jusqu'à la suppression du compte, possible à tout moment depuis l'application ; appareils inactifs retirés après 12 mois |
| Respect de votre désinscription des e-mails | Adresse e-mail désinscrite | Obligation légale et intérêt légitime (art. 6.1.c et f) | Tant que nécessaire pour ne plus vous écrire |
Visite du site : nous ne mesurons pas l'audience. Comme tout serveur web, l'hébergeur enregistre des journaux techniques (adresse IP, date, page demandée) pour la sécurité, conservés pour une durée limitée. Les champs marqués comme obligatoires dans un formulaire sont nécessaires pour vous répondre ; sans eux, nous ne pouvons pas traiter la demande.
3. Vous réservez ou commandez dans un restaurant
Lorsque vous réservez avec le widget d'un restaurant, commandez depuis sa carte QR ou rejoignez sa liste d'attente, vos données (nom, e-mail, téléphone, nombre de couverts, date, remarques, commande) sont transmises à ce restaurant, qui en est responsable. Il les utilise pour gérer votre venue, vous envoyer la confirmation et, s'il l'a activé, un rappel.
- Les remarques sont facultatives. N'y indiquez une allergie ou une information de santé que si vous souhaitez que le restaurant en tienne compte : elle ne sera visible que de son équipe.
- Un restaurant peut vous adresser des e-mails d'information s'il en a le droit (par exemple après votre venue) ; chaque message contient un lien de désinscription immédiate.
- La durée de conservation est fixée par le restaurant ; les données sont supprimées avec son compte.
- Pour exercer vos droits, adressez-vous au restaurant. Vous pouvez aussi nous écrire : nous transmettrons votre demande et l'aiderons à y répondre.
Engagements de Xenertec envers les restaurants (article 28) : traiter ces données uniquement sur leurs instructions et pour les finalités ci-dessus, les garder confidentielles, les protéger, ne recourir qu'aux prestataires listés en partie 4, les aider à répondre aux demandes des personnes, les informer sans délai de toute violation de données, et leur permettre à tout moment d'exporter leur fichier client. Aucune donnée d'un restaurant n'est jamais utilisée pour un autre restaurant ni à des fins propres à Xenertec.
4. Qui y a accès ?
Seules les personnes habilitées de Xenertec (assistance, maintenance) et, pour leurs propres données, les équipes des restaurants selon les droits que le restaurant leur donne. Nous faisons appel aux prestataires suivants, tenus par contrat à la confidentialité et à la sécurité :
| Prestataire | Rôle | Localisation |
|---|---|---|
| O2SWITCH | Hébergement du site, de la base de données et des sauvegardes | France |
| Serveur d'envoi d'e-mails | Confirmations, rappels, mots de passe, réponses aux demandes (serveur de l'éditeur ou celui configuré par le restaurant) | Union européenne |
| Brevo (Sendinblue SAS) | Envoi de SMS de confirmation ou de rappel, si le restaurant les active | France |
| Stripe Payments Europe Ltd | Paiement en ligne, si le restaurant demande un acompte ou une précommande payée | Irlande, avec transferts possibles aux États-Unis |
| Mistral AI | Assistant de rédaction et d'aide dans l'espace restaurateur (textes saisis par le restaurateur, jamais le fichier client) | France |
| Google (API Places et géocodage) | Retrouver l'adresse et la note Google d'un restaurant, à partir de son nom et de son adresse ; connexion « avec Google » si vous la choisissez | États-Unis |
| Expo (650 Industries) | Acheminement des notifications de l'application mobile | États-Unis |
Transferts hors Union européenne : lorsque des données peuvent être traitées aux États-Unis (Stripe, Google, Expo), le transfert est encadré par le Data Privacy Framework UE–États-Unis pour les entreprises qui y adhèrent, ou à défaut par les clauses contractuelles types de la Commission européenne.
Nous pouvons enfin devoir communiquer des données aux autorités, sur réquisition légale.
5. Sécurité
Connexions chiffrées (HTTPS) sur tout le service, mots de passe et codes PIN stockés sous forme hachée, double authentification disponible, blocage automatique après des tentatives répétées, alerte par e-mail à chaque connexion (activable par chaque utilisateur), clés d'accès aux services tiers chiffrées, droits d'accès par rôle et journal des actions, sauvegardes en France.
6. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de définir des directives sur le sort de vos données après votre décès. Lorsqu'un traitement repose sur votre consentement, vous pouvez le retirer à tout moment.
- Par e-mail à contact@xenertec.fr : nous répondons dans un délai d'un mois. Une pièce d'identité ne vous sera demandée qu'en cas de doute raisonnable sur votre identité.
- Restaurateurs : la plupart des données se consultent, se corrigent et s'exportent directement depuis l'espace.
- Application mobile : suppression du compte depuis Réglages, immédiate.
- E-mails : lien de désinscription dans chaque message.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr/fr/plaintes.
7. Décisions automatisées
Aucune décision produisant des effets juridiques n'est prise sur la seule base d'un traitement automatisé. La table proposée pour une réservation et les textes suggérés par l'assistant restent des propositions, validées par le restaurant.
9. Modifications
Cette politique peut évoluer avec le service. La date de mise à jour figure en haut de page ; en cas de changement important, les restaurateurs sont prévenus par e-mail.